Table des matières
Le module de contrôle à distance est accessible à partir du tableau principal du LRS.
Il suffit de cliquer sur l'icône de contrôle d'une des lignes du tableau pour établir une connexion vers la machine cliente. Ce module permet de prendre la main sur une machine cliente à partir d'un navigateur Web.
![[Avertissement]](/ucome.rvt/any/fr/Produits/LRS/details/doc/img/warning.png) | |
|
Deux types d'installations sont possibles:
Installation VNC classique
Installation plus sécurisée passant par SSH
L'installation classique est la plus simple, mais dans ce mode, les communications ne sont pas chiffrées, et l'authentification se fait par mot de passe.
Il suffit d'installer tightvnc sur les postes clients. Cet utilitaire est accessible par votre navigateur internet sur http://adresse_serveur -> "Différents utilitaires Windows", "Exécutable pour installer tightvnc".
Lors de l'installation valider au minimum l'installation de TightVNC Server, puis les 2 options de configuration "Register TightVNC Server as a system service" et "Start or restart TightVNC service".
A la fin de l'installation un mot de passe est demandé. Ce mot de passe est celui utilisé pour prendre le contrôle à distant du client. Le mot de passe utilisé par défaut lors de nos installations est "linbox", mais pour des raisons de sécurité il est préférable de le changer ultérieurement.
Pour changer le mot de passe il faut lancer l'écran de configuration (Menu démarrer -> TightVNC -> Administration -> Show Default Settings). Les deux champs Password en haut à gauche définissent le mot de passe (le second champ est une confirmation). Entrez le nouveau mot de passe et validez par le bouton "Apply" en bas de la fenêtre.
Une fois TightVNC installé le poste client est prêt à être utilisé.
![[Astuce]](/ucome.rvt/any/fr/Produits/LRS/details/doc/img/tip.png) | |
TightVNC peut aussi être déployé via le module de Post-Installation (script 'vnc1') ou via le module LSC (vnc1.bat). |
Dans ce mode d'installation, les communications entre le serveur LRS et le client sont chiffrées via un tunnel SSH. L'authentification se fait par clé publique. Par contre, les communications entre le navigateur Web et le serveur LRS ne sont pas chiffrées car le protocole VNC classique est utilisé.
Dans un premier temps, il faut installer le serveur SSH sur le client Windows. Pour cela reportez vous au chapitre sur le module LSC.
Ensuite, il faut installer un serveur VNC sécurisé. Cela peut se faire via la Post-Installation (le script 'lscsshvnc' installe SSH et VNC) ou via le module LSC (script vnc-ssh.bat). Le binaire installé est alors 'tightvncssh.exe'.
Finalement, il faut activer l'option 'Etablir un tunnel ssh' dans la configuration du module Webmin VNC pour que les communications passent par le tunnel.
Vous pouvez accéder au contrôle à distance par la colonne "Ctrl." du LRS. En sélectionnant l'icône d'un poste client vous devez obtenir l'écran suivant :
Entrez simplement le mot de passe VNC du poste auquel vous voulez vous connecter, vous obtenez l'affichage du poste client.
Si le client demandé n'est pas joignable, vous pouvez vérifier que :
Le client est allumé et connecté au réseau
Le client dispose d'un serveur VNC installé et demarré
Le nom du client dans le LRS correspond à celui de la machine sous Windows, ou à celui de l'enregistrement DNS de la machine
Le mode vidéo du client affiche plus de 256 couleurs.
Et si le serveur LRS a changé de nom, et que le mode VNC/SSH est actif, il faut que le nom du LRS ait été aussi modifié dans /etc/hosts.